CVE Vulnerability Catalog

Firewall Juniper NetScreen działający na ScreenOS 5.4, 6.2 lub 6.3, po wyłączeniu ekranu Ping of Death, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą spreparowanego pakietu.

Podatność SQL injection w InstantSoft InstantCMS w wersji 1.10.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr orderby w katalogu/[id].

W IcoFX w wersji 2.5 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość idCount w strukturze ICONDIR w pliku ICO.

Funkcja unpack_zip w pliku archive_unpacker.rb w gemie sprout 0.7.246 dla Ruby umożliwia atakującym zależnym od kontekstu wykonanie dowolnych poleceń za pomocą metaznaków powłoki w (1) nazwie pliku lub (2) ścieżce.

W OpenJPEG 1.3 występuje przepełnienie bufora oparte na stercie, które ma nieokreślony wpływ i może być wykorzystane zdalnie. Jest to inna podatność niż CVE-2013-6045.

W OpenJPEG w wersji 1.3 i wcześniejszych występuje wiele przepełnień bufora w stercie, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2013-2751 dotyczy wstrzykiwania kodu w pliku np_handler.pl interfejsu webowego FrontView w urządzeniach NETGEAR ReadyNAS RAIDiator przed wersją 4.1.12 oraz 4.2.x przed wersją 4.2.24. Umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez spreparowane żądanie związane z procesem 'zapomniane hasło'.

Usługa TFTP w Cisco Unified Communications Manager (CUCM) pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z telefonu za pomocą operacji RRQ, co zostało udowodnione przez odkrycie pola UseUserCredential w formacie tekstowym w pliku SPDefault.cnf.xml. Producent kwestionuje znaczenie tego raportu, twierdząc, że jest to oczekiwane domyślne zachowanie.

Serwer w Brocade Network Advisor przed wersją 12.1.0, używany w EMC Connectrix Manager Converged Network Edition (CMCNE), HP B-series SAN Network Advisor oraz prawdopodobnie innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie serwletu do przesłania pliku wykonywalnego.

W SpiderMonkey w Mozilla Firefox przed wersją 26.0 oraz w SeaMonkey przed wersją 2.23 występuje wiele przepełnień całkowitych w implementacji wyszukiwania binarnego. Może to pozwolić zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego kodu JavaScript.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 26.0 oraz SeaMonkey przed wersją 2.23 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Shockwave Player w wersjach przed 12.0.7.148 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2013-5333.

Adobe Shockwave Player w wersjach przed 12.0.7.148 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów, co stanowi inną podatność niż CVE-2013-5334.

Adobe Flash Player w wersjach przed 11.7.700.257 oraz 11.8.x i 11.9.x przed 11.9.900.170 na systemach Windows i Mac OS X oraz przed 11.2.202.332 na Linuxie, a także Adobe AIR i jego SDK przed wersją 3.9.0.1380, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player and Adobe AIR before specified versions contain a vulnerability that allows remote attackers to execute arbitrary code via crafted .swf content. This vulnerability was exploited in the wild in December 2013.

Podatność typu use-after-free w bibliotece obiektów czasu wykonywania skryptów w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez odwiedzenie spreparowanej strony internetowej w przeglądarce Internet Explorer.

Microsoft Internet Explorer 7 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-5047.